网络现状：
1、网络设备较多且部署凌乱(串联部署了多个设备，容易引起链路故障，降低可靠性);
2、通过路由器拨号，经光电转换器(光MODEM)转接入光纤网络(防火墙未做区域划分，且没有分区域进行管理);
3、网络升级后现有网络设备无法满足处理较大数据吞吐率的需求，必须对设备进行升级换代。
图1 网络拓扑现状
升级需求：
在出口端尽量减少网络设备的转接，以防止性能下降;
使用人数在200人左右;
采购设备需预留出升级空间;
设备稳定性要高，尽量减少后续维护费用;
满足日常网络浏览、视频、办公OA操作;
采购预算在15000元以下。
解决方案：
本方案采用北京中科网威(NETPOWER)的U系列安全网关U2305，并替换掉原有的路由器和光电转换器，将OA服务器单独接入防火墙的DMZ区域。
方案优势：
1、该设备具备3个光口，可直接连入光纤网络，为用户省去了升级路由器等设备的费用，同时减少了日后的维护成本;
2、将OA服务器直接连入U2305安全网关的DMZ区域，大大增强其安全性;
3、U2305安全网关的整机吞吐量为2Gb，可完全满足200人网络的使用需求，并为日后网络升级预留了空间;
4、该系列防火墙均采用无风扇低功耗设计，极大的增加了设备运行的稳定性，提高使用寿命;
5、U2305安全网关的市场零售价格为9999.00元，完全满足用户预算需求，性价比极高。
图2 Netpower U2305安全网关实施拓扑图
